Привет.Какой способ самый лучший?Фильтровать строку на слово UNION? Можно ли на сервере отключить эту операцию?
Также способом инъекции является использование коментария -- .Как можно обезопасить при таком случае свой запрос (mysql_real_escape поможет?)